CISCO SF300-24

Switch 10/100 de 24 puertos Cisco

Característica Descripción
Switching de capa 2
Protocolo de árbol de extensión
(STP)
Compatibilidad con el estándar 802.1d Árbol de expansión
Convergencia rápida mediante 802.1w (árbol de expansión rápida [RSTP]) activada en forma
predeterminada
8 instancias compatibles
Instancias de árbol de extensión múltiple mediante 802.1s (MSTP)
Agrupación de puertos Compatibilidad con protocolo de control de agregación de enlaces (LACP) versión IEEE 802.3ad
? Hasta 8 grupos
? Hasta 8 puertos por grupo con 16 posibles puertos por cada agregación (dinámica) de enlaces
802.3ad
VLAN Admite un máximo de 4096 VLAN simultáneas: VLAN basadas en puerto, en etiquetas 802.1Q y en
MAC
VLAN de administración
Perímetro de VLAN privada (PVE), también conocido como puertos protegidos, con varios uplinks
VLAN para usuarios temporales VLAN sin autenticación
Asignación de VLAN dinámica por medio del servidor Radius junto con autenticación de cliente
802.1x
VLAN CPE
VLAN de voz El tráfico de voz se asigna automáticamente a una VLAN específica de voz y se trata con los
niveles apropiados de QoS.
Las capacidades de voz automáticas proporcionan implementación sin intervención, en toda la red,
de los terminales de voz y dispositivos de control de llamadas.
VLAN de multidifusión TV VLAN de multidifusión TV permite que VLAN de multidifusión única se comparta en la red mientras
los suscriptores permanecen en VLAN separadas (también conocidas como registro VLAN de
multidifusión -MVR-)
VLAN Q-in-Q Las VLAN cruzan en forma transparente una red de proveedor de servicios mientras aíslan el
tráfico entre los clientes
Protocolo genérico de registro
de la VLAN (GVRP)/Protocolo
genérico del registro de atributos
(GARP)
Protocolos para propagación y configuración automática de VLAN en un dominio de puente
Detección de enlace
unidireccional (UDLD)
UDLD supervisa la conexión física para detectar enlaces unidireccionales que se generaron debido
al cableado incorrecto o a fallas en los puertos o cables, para prevenir bucles de reenvío o agujeros
negros de tráfico en redes conmutadas.
Retransmisión de protocolo de
configuración dinámica de host
(DHCP) en capa 2
Retransmisión de tráfico DHCP a servidor DHCP en otra VLAN. Funciona con la opción 82 de
DHCP
Detección del protocolo de
administración de grupos de
Internet (IGMP) versiones 1, 2 y 3
IGMP limita el tráfico multidifusión de uso intensivo del ancho de banda únicamente a los
solicitantes; admite 1000 grupos de multidifusión (también se admite la multidifusión específica del
origen)
Función de consulta de IGMP La función de consulta de IGMP sirve para admitir un dominio de multidifusión de capa 2 de
switches de detección ante la falta de un router de multidifusión.
Bloqueo de cabecera (HOL) Prevención de bloqueo HOL
Tramas gigantes Hasta 9K (9216) bytes
Capa 3
Routing IPv4 Routing de paquetes IPv4 a velocidad de cable
Hasta 512 rutas estáticas y 128 interfaces IP
Routing entre dominios sin clase
(CIDR)
Soporte para CIDR
Interfaz de capa 3 Configuración de la interfaz de capa 3 en el puerto físico, LAG, interfaz de VLAN o interfaz de bucle
invertido
Retransmisión DHCP en capa 3 Retransmisión de tráfico DHCP en dominios IP
Retransmisión de protocolo de
datagramas de usuario (UDP)
Retransmisión de información de difusión en dominios de capa 3 para la detección de aplicaciones
o la retransmisión de paquetes BootP/DHCP
Servidor DHCP El switch funciona como un servidor DHCP IPv4 que presta servicio a las direcciones IP para varios
conjuntos/ámbitos de DHCP
Compatible con opciones de DHCP
Seguridad
© 2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 9 de 22
Ficha técnica
Característica Descripción
Protocolo Secure Shell (SSH) SSH es un reemplazo seguro del tráfico de Telnet. SCP también utiliza SSH. Compatible con SSH
v1 y v2
Capa de sockets seguros (SSL) Compatibilidad con SSL: cifra todo el tráfico HTTPS, lo que permite un acceso muy seguro a la GUI
de configuración de dispositivos basada en navegador en el switch
IEEE 802.1X (función de
Autenticador)
802.1X: autenticación y administración de RADIUS, algoritmo hash MD5; VLAN para usuarios
temporales; VLAN no autenticada, modo host único/múltiple y sesiones únicas/múltiples
Admite la asignación de red VLAN dinámica con 802.1X basada en tiempo.
Autenticación web La autenticación web proporciona control de admisión de redes mediante el navegador web para
todos los sistemas operativos y dispositivos de host.
Protección de la unidad de datos
de protocolo puente (BPDU)
STP
Un mecanismo de seguridad para proteger la red de configuraciones no válidas. Un puerto
habilitado para protección BPDU se apaga si se recibe un mensaje BPDU en ese puerto.
Protección de raíz de STP Esto evita que dispositivos perimetrales que no están bajo el control del administrador de la red se
conviertan en nodos de raíz del protocolo de árbol de extensión.
Detección de DHCP Filtra los mensajes DHCP con direcciones IP no registradas o de interfaces inesperadas o no
confiables. Esto evita que los dispositivos dudosos se comporten como un servidor DHCP.
Protección de IP de origen
(IPSG)
Cuando se activa la protección de IP de origen en un puerto, el switch filtra los paquetes IP
recibidos desde el puerto si las direcciones IP de origen de los paquetes no se han configurado en
forma estática o no se han detectado dinámicamente desde la detección de DHCP. Esto evita la
suplantación de identidad en direcciones IP.
Inspección ARP dinámica (DAI) El switch desecha los paquetes del protocolo de resolución de direcciones (ARP) de un puerto si no
hay enlaces estáticos o dinámicos IP/MAC o si hay discrepancias entre las direcciones origen y
destino en el paquete ARP. Esto evita los ataques con intermediario.
Enlace de puertos IP/Mac
(IPMB)
Las funciones (detección de DHCP, protección de IP de origen e inspección ARP dinámica)
mencionadas trabajan en conjunto para evitar ataques de DOS en la red, y aumentan de este modo
la disponibilidad de la red.
Secure Core Technology (SCT) Garantiza que el switch reciba y procese el tráfico de administración y protocolo sin importar cuánto
tráfico reciba.
Datos confidenciales seguros
(SSD)
Un mecanismo para administrar datos confidenciales (como contraseñas, claves, etc.) de manera
segura en el switch, que completa estos datos en otros dispositivos y asegura la configuración
automática. Se brinda acceso a una visualización de datos confidenciales como texto simple o
cifrado según el nivel de acceso configurado para el usuario y el método de acceso del usuario.
Perímetro de VLAN privada
(PVE) con aislamiento de capa 2
y comunidad VLAN
PVE (también conocido como puertos protegidos) proporciona aislamiento de capa 2 entre
dispositivos de la misma VLAN y admite varios uplinks.
Seguridad de puertos Capacidad de bloquear direcciones MAC de origen a los puertos y limitar la cantidad de
direcciones MAC detectadas.
RADIUS/TACACS+ Admite la autenticación de RADIUS y TACACS. Funciones de switch como cliente
Control de tormentas Difusión, multidifusión y unidifusión desconocida
Administración de RADIUS Las funciones de administración de RADIUS permiten que los datos se envíen al inicio y
finalización de los servicios, e indican la cantidad de recursos (como tiempo, paquetes, bytes, etc.)
que se utilizaron durante la sesión.
Prevención de denegación de
servicio (DoS)
Prevención de ataques de denegación de servicio (DOS)
Listas de control de acceso
(ACL)
Admiten hasta 512 reglas
Límite de velocidad o descarte en función de la dirección MAC de origen y destino, la Id. de VLAN o
la dirección IP, el protocolo, el puerto, el punto de código de servicios diferenciados (DSCP)/la
precedencia IP, los puertos de origen y destino TCP/UDP,
la prioridad 802.1p, el tipo de Ethernet, los paquetes ICMP (protocolo de mensajes de control de
Internet), los paquetes IGMP, el indicador TPC (protocolo de control de transmisión), y ACL
basadas en tiempo.
Calidad de servicio
Niveles de prioridad 4 colas de hardware
Programación Prioridad estricta y operación por turnos ponderada (WRR)
Asignación de cola sobre la base de DSCP y clase de servicio (802.1p/CoS)
Clase de servicio Basada en el puerto; basada en prioridad de VLAN 802.1p; basada en precedencia IP IPv4/v6/tipo
de servicio (ToS)/DSCP; Servicios diferenciados (DiffServ); ACL de clasificación y remarcación,
QoS de confianza.
Limitación de velocidad Vigilantes de tráfico entrante; modelado y control de tráfico saliente; por VLAN, por puerto y basado
en el flujo

Ficha técnica
Característica Descripción
Prevención de congestión El algoritmo de prevención de congestión TCP sirve para minimizar y prevenir la sincronización
global de pérdidas de TCP.
Estándares
Estándares IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab
1000BASE-T Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, IEEE 802.3x
control de flujo, IEEE 802.1D (STP, GARP y GVRP),IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP,
IEEE 802.1s STP múltiple, IEEE 802.1X autenticación de acceso a puertos, IEEE 802.3af, IEEE
802.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC
826, RFC 854, RFC 855, RFC 856, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950,
RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1350, RFC 1533, RFC
1541, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, RFC 3164,
RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 4330, RFC 1213, RFC
1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907,
RFC 2011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666,

Garantía General

El plazo de garantía es de tres (3) años desde la entrega del producto, si bien en la misma no se incluyen deficiencias ocasionadas por negligencias, golpes, uso incorrecto o manipulaciones indebidas, instalaciones incorrectas no efectuadas por Servicios Técnicos autorizados cuando proceda, etc, ni materiales que estén desgastados por el uso.

Si el defecto sale a la luz durante los primeros 6 meses desde la entrega del bien, se presume que es un defecto de origen, el consumidor no deberá probar nada para conseguir que se aplique la garantía.  Si el problema se manifiesta pasados esos 6 meses, Qloudea se reserva el derecho a poder exigir al consumidor que demuestre que el fallo existía de origen.

Durante el tiempo que esté el cliente sin el producto mientras lo cambian o lo reparan el plazo de la garantía se suspende.  Tanto el producto reparado como el nuevo cuentan como mínimo con 6 meses de garantía, aunque quedase menos tiempo para que cumpliese la garantía original.

Los discos duros defectuosos nunca se reemplazarán por unidades nuevas ni se anticiparán discos, manteniendo así su garantía original.  Desde Qloudea tramitaremos la garantía de su disco con el fabricante y le devolveremos un disco reparado por el fabricante (“certified repair”) con la garantía que su disco original tenía.  La garantía de los discos duros en ningún caso incluye la recuperación de los datos en los mismos y la tramitación de la garantía supone una pérdida total de los datos siempre.

Qloudea se reserva el derecho a solicitar a un servicio técnico oficial de la marca, una verificación del origen del problema. En caso de resultar un defecto provocado por el mal uso, la reparación será facturable. En aquellos supuestos que justifiquen la aplicación de la garantía, se optará por la reparación, sustitución del artículo, rebaja o devolución, en los términos legalmente establecidos.

Tramitar garantías directamente con fabricantes – especial discos duros

Existen fabricantes que para ofrecer un mejor servicio de garantía la tramitan ellos DIRECTAMENTE con el cliente, disminuyendo tiempos de espera considerablemente. En caso de que su producto sea de uno de estos fabricantes, se lo notificaremos.

Para tramitar garantías de discos duros Seagate, recomendamos que siga las siguientes indicaciones en este post de nuestro blog: https://qloudea.com/blog/garantia-seagate-disco-duro/

Artículos dañados durante el transporte

Si debido al mal embalaje se recibe un componente dañado, Qloudea no se hará cargo de dicha reparación.  Este tipo de daños han de ser resueltos directamente con la agencia de transportes.

Garantías extendidas por el fabricante

Para aquellos productos en los que el fabricante ofrece una garantía comercial que mejora o amplía la legal, Qloudea solo se hace responsable los tres primeros años desde la fecha de entrega del producto según marca la Ley vigente, el resto de la garantía será tramitada directamente por el cliente con el fabricante.

Gastos de envío

Condiciones para particulares: Los gastos de envío generados por la tramitación de la garantía del producto serán a cargo de Qloudea en aquellos casos donde se supone que la falta de conformidad existe en el bien adquirido. Siempre se deberá hacer siguiendo las instrucciones indicadas por Qloudea, previa solicitud y aceptación.

Condiciones para empresas y distribuidores: Cuando el cliente sea distribuidor, o facture como empresa (persona no física), los gastos de envío a Qloudea siempre serán a cargo del cliente, ya que la ley sobre bienes de consumo no regula la compraventa entre empresas.